Matan Sandori

Um invasor autorizado pode divulgar informações sensíveis através de uma rede devido ao uso de um recurso não inicializado. Este problema permite que invasores obtenham dados sensíveis e afetem o sistema.

Name of the Vulnerable Software and Affected Versions HerikLyma CPPWebFramework versões até 3.1 Description Um problema de traversal de caminho existe no HerikLyma CPPWebFramework até a versão 3.1 devido à manipulação de algum processamento desconhecido. A exploração remota é possível. O exploit está publicamente disponível. Recommendations Atualize para uma versão mais recente do HerikLyma CPPWebFramework que resolva este problema de traversal de caminho.

Existe uma vulnerabilidade na função `extend` dentro da biblioteca `lib/WebAudioRecorder.js`, especificamente no componente de Tratamento Dinâmico de Configurações. Isso permite a modificação imprópria de atributos do protótipo do objeto. A vulnerabilidade pode ser explorada remotamente, mas requer um alto nível de complexidade para ser executada com sucesso. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu.

Existe uma vulnerabilidade de injeção de SQL cega baseada em booleanos no endpoint `/api/v1/contenttype`. O endpoint utiliza o parâmetro de consulta `sites`, que aceita uma lista separada por vírgulas de identificadores ou chaves de site. O parâmetro `sites` é concatenado diretamente em uma consulta SQL sem a devida sanitização, permitindo que um atacante autenticado com baixos privilégios extraia dados do banco de dados, realize escalonamento de privilégios ou acione condições de negação de serviço. A exploração foi verificada usando ferramentas como o SQLMap, permitindo a exfiltração completa do banco de dados e potenciais condições de negação de serviço via payloads manipulados.